zk8802

@Greatshu 谢谢排查！我明天调试一下 Keepass 安全桌面。

楼主额外安装输入法了吗？

简单看了一下 msctf.dll ，调用点应该是 IsUserOOBE ，但是问题的根源有可能是 TF_Notify 被反复调用，或者 CAlpcPort 被反复调用（我还不理解这个类是做什么的），纯静态分析的话太浪费时间了。楼主如果有兴趣找到问题根源，可以用 ETWController （ https://github.com/Alois-xx/etwcontroller/）记录几秒钟的 ETW trace 发上来，我可以继续研究一下。

我错了。调用点应该是在 msctf.dll 里面。不需要 shell32.dll 了。

能上传一下你的 shell32.dll 吗？这个文件在 C:\Windows\System32 下面。

读取 LaunchUserOOBE 是 shell32.dll 中的 ShowShellInfrastuctureCriticalFailureDialog 函数完成的，但是根据我本地的 shell32.dll 中的实现，读取 LaunchUserOOBE 的逻辑在每个进程中只应该被调用一次（因为有一个 flag 控制该逻辑是否已经执行过）。反复读取这个注册表键好像和我看到的实现不一致呀……

另外你可以用 Process Explorer 或者其它工具看一下 ChsIME.exe 进程里面有没有加载非微软的 DLL ；如果有的话，卸载相关软件试一下。

首先你长期不在村里住，就算这次报警吓住了邻居，也难以保证他们不会在你离家的时候做些小动作。如果只是骂人偷菜这种小事，不如放宽心让它们过去。几年之后你就无所谓了。实在想不开的话就想想对方大概率十年没有你一年赚得多，为什么要和邻居一般见识呢。
但如果你实在咽不下这口气，那就收集证据，然后一次搞个大的，送进去蹲一段时间最好。小打小闹、不让对方真正痛到很可能让对方变本加厉报复，更可能成为世仇（因为他们会认为你家没什么能量）。记得先和派出所搞好关系。
总结：要么自己放宽心让这事过去，要么让对方彻底认识到你的能量，再也不敢惹你。

@745839 试试这个设置：reg add HKLM\System\CurrentControlSet\Control\Power /v EnableInputSuppression /t REG_DWORD /d 1

关于 EnableInputSuppression 的解释： https://learn.microsoft.com/en-us/windows-hardware/customize/power-settings/power-controls-enableinputsuppression

你的笔记本电脑是什么型号的？

@745839 你的电脑是不是没有成功进入睡眠？如果睡眠成功，应该能看到上次唤醒的来源的。

@745839 powercfg /lastwake 返回什么呢？